フレッド・グランプ
詳細情報
- 代表的業績
- UNIX Operating System Security(1984年)
- 所属
- ベル研究所
- 国
- アメリカ合衆国
1984年に、Unixシステムが実際にどう侵入されるかを冷静に書いた最初期の論文を共同執筆した、ベル研究所の研究者。
ロバート・モリスとの共著『UNIX Operating System Security』は1984年10月のAT&T Bell Laboratories Technical Journalに掲載され、弱点を一つずつ点検した。推測しやすいパスワード、不注意に設定されたsetuidプログラム、検索パスに含まれた書き込み可能なディレクトリ、そして誤ったものを信用する管理者である。結論は、穴の大半はカーネルではなく運用の仕方にあるというものだった。
この論文は、より有名なセキュリティ文献より10年早く、Unix管理者の必読書になった。不気味な後日談もある。4年後、モリスの息子のロバート・タッパン・モリスが、まさにこの種の弱点を突くワームを放ったのだ。